随着信息技术的迅速发展和广泛应用，人类社会已经进入了一个新的网络时代。 一方面，人们享受着互联网技术带来的便利，另一方面，由网络和信息系统构成的网络空间也面临着越来越严峻的安全问题。
前几天，英特尔发布了第三代至强可扩展处理器(代号“Ice Lake”)。 我们知道Ice Lake有三个功能。 据英特尔技术人员介绍，可以看到：
第一，第三代至强扩展处理器是英特尔第一个主流双插槽，是启用了SGX英特尔软件保护扩展技术的数据中心处理器。 英特尔软件扩展技术首次应用于至强平台，可提供处理器交付、增强安全性、增加指定的地址空间，以及推动基于云的敏感计算环境
第二，英特尔至强仍然是业界唯一内置AI加速的数据中心处理器。
第三，英特尔内置了密码控制硬件加速。 这也是多代战略的延续，可以减少常见加密对性能的影响。
今天，让我们重点谈谈这三个特性。
安全无小事
从历史上看，英特尔注重产品的安全特性。 从第六代酷睿处理器开始，英特尔引入了相关的安全特性。 当时被称为英特尔软件保护扩展。 换句话说，正如我们现在看到的，它是添加到第三代至强扩展处理器中的英特尔软件防护扩展SGX的“创始人”。
有趣的是，“扩展”意味着软件开发者将使用新的扩展指令集来通过直接调用CPU指令而不是功能或特性来实现平台的安全隔离技术，整体设计更基础、高效、独特。
英特尔SGX为敏感数据提供高级别的安全性，不依赖于操作系统和硬件配置。 例如，现在企业中的云计算趋势非常明显，当企业使用云计算时，数据传输到云计算是加密的，存储在云中的数据也是加密的。 但是，在云计算过程中，由于云服务器实现数据的操作和处理，该过程的数据可能无法顺利加密。 SGX提供了将数据中心、云计算服务器中指定内存区域的数据与当前操作系统、硬件分离的功能，从而实现了对敏感数据的安全处理。
数据隔离确保了云中数据的安全性。 这是因为服务器的操作系统和硬件没有许可就无法获取这些敏感数据。
英特尔表示，CPU可以将各个区域分割为内存中的各个APP，CPU可以对该区域进行加密、解密。 在这种情况下，诸如操作系统和虚拟机管理程序之类的高权限软件、攻击者或恶意访问者也无法获得内存中的加密数据。
不仅如此，受SGX保护的空间鲜艳的池塘小，最小4KB，最大1TB，几乎可以满足目前大多数软件的需要。
在具体客户方面，英特尔表示，阿里云和腾讯云目前正在部署相关技术，以实现可靠的计算。 国外用户如德国电子医疗保险数据也采用了这一功能，符合欧盟严格的GDPR安全规范，较好地保护了用户的数据隐私。
在具体情况下，英特尔提供了使用SGX技术、LibOS技术和Analytics Zoo的现有API和实例为用户构建可靠的大数据AI平台的示例。
其中最典型的就是蚂蚁集团的Occlum LibOS项目，这是一个开源的LibOS项目，现在通过Occlum LibOS可以在SGX上运行的APP应用越来越多。
除了上面提到的深度学习APP外，某些大数据APP (如Spark、Flink和Hadoop )还可以通过Occlum LibOS在SGX上无缝运行，从而提供了非常高的安全性。
接下来，我们将讨论英特尔密码控制硬件加速。 英特尔密码控制硬件可提高加密密集型工作负载(如SSL web服务、5G基础架构和VPN/防火墙)的性能，从而降低常见加密对性能的影响。 灵活的高性能产品组合很重要。 结合英特尔的连接性、存储和FPGA解决方案，第三代英特尔至强可扩展处理器进一步增强了针对工作负载优化的解决方案，提供了可靠的性能。
更强的AI能力
在AI方面，英特尔是目前业界唯一支持AVX-512指令集的制造商，另一个是AI加速指令集。 由于这两个方面的加速和软件优化，英特尔表示最新的第三代至强可扩展处理器比上一代产品提高了74%的AI计算性能，比竞争对手快了约25倍。
此外，英特尔继续投资软件。 例如，英特尔通过TensorFlow优化ResNet性能，使其是默认版本的10倍。 由Scikit-Learn进行了优化，性能比非优化版本提高了100倍。
由于英特尔在AI计算上有很好的优化，因此带来了非常领先的计算优势和具体应用场景的优势。英特尔举例表示，在数字娱乐方面的优化，比如目前人们在游戏中常见的捏脸技术，可以使玩家在游戏中获得非常出色的角色融入感。
有关“捏脸”的相关应用，英特尔在这里做了一个非常好的尝试，那就是利用AI，通过用户上传人脸照片，自动和游戏内的3D模型耦合，这里利用到了第三代至强可扩展处理器的VNNI指令集，仅仅使用int8整数计算，就完成了2D人脸模型到3D游戏模型的转换，相比传统需要使用FP32的计算，第三代至强可扩展处理器和新的指令集带来了4.23倍的性能提升。
不仅如此，据英特尔专家介绍，英特尔和阿里云正在一起针对自然语言进行优化，利用的也是第三代至强可扩展处理器的VNNI int8相关特性，实现了3倍的性能提升。
除了上述AI加速的内容外，英特尔在AI数据的安全方面也有很多独特的创新。比如借助第三代至强可扩展处理器的SGX技术配合AI计算，可以实现数据不用离开当前的机房就能够完成AI模型训练，这种技术被称为“联邦学习技术”。
由于数据不用离开机房，因此在安全防护、数据控制方面就更为方便，因此受到了很多敏感数据用户的欢迎，比如金融企业。
目前，英特尔与平安科技进行合作，实现了基于英特尔SGX技术加持的云边协同的隐私计算实践方案，其特点也是在SGX的控制下，使数据模型中包含的敏感信息不会被威胁或者窃取，既完成了工作、提高了效率，还加强了数据安全性，整体效果很不错。
如今，客户需要对使用中的数据进行加密，从而减小攻击面，同时加强保护云端的敏感数据。英特尔为市场带来了企业级保密计算的解决方案，让客户能够利用英特尔软件防护扩展技术更好地发挥云和多方计算范式的优势。（自由的小海豚）